私隱政策

1. 資料控制者及聯絡資料

個人資料的資料控制者為營運 SmartTranslate.ai 服務的實體（「資料控制者」、「我們」）。

重要：為符合多個司法管轄區（包括歐盟／英國）的資訊披露要求，請在此處填寫資料控制者的完整名稱、註冊地址、註冊國家，以及（如適用）註冊編號及其在歐盟／英國的代表資料。

如有關於資料保障及行使資料當事人權利的事宜，請聯絡我們：privacy@smarttranslate.ai。

2. 政策範圍及定義

本政策適用於與使用本服務有關的個人資料處理（網站、控制台、翻譯功能、網誌），包括與我們聯絡以及市場推廣活動（例如電子報）——如有進行。

「個人資料」指與已識別或可識別自然人有關的資料（例如電郵地址、帳戶識別碼、在特定情況下的 IP 位址）。

「處理」包括但不限於收集、記錄、儲存、使用、披露及刪除資料。

3. 我們處理哪些資料（資料類別）

使用者提供的資料：尤其是電郵地址（例如加入候補名單／電子報）、提交翻譯的內容（文字、檔案），以及翻譯設定與偏好（例如所選語言變體、翻譯設定檔）。

候補名單／電子報登記資料：電郵、語言／地區設定、同意資料（例如同意加入候補名單及可選的市場推廣同意），以及與登記相關的技術資料（IP 位址、user-agent）和記錄建立／更新日期。

帳戶及驗證資料：如果您使用登入功能，我們會處理建立及維持帳戶所需的資料（例如使用者識別碼、電郵地址、工作階段資料）。本服務使用 Clerk 作為驗證供應商。

技術及操作資料：IP 位址、cookie 識別碼、裝置及瀏覽器資料（例如 user-agent）以及使用本服務相關事件。

分析資料：如果您同意分析 cookie，我們可能使用分析工具（例如 Google Analytics 4 及 Cloudflare Web Analytics，視乎設定而定）處理有關使用本服務方式的統計資料（例如瀏覽量、基本工作階段參數）。

通訊資料：如您聯絡我們，我們會處理通訊內容（例如私隱事宜電郵）。

我們無意收集，也不要求您提供特殊類別資料（即敏感資料）或有關刑事定罪及違法行為的資料。除非屬必要且您有適當法律基礎，否則請勿在翻譯內容中提交此類資料。

4. 資料來源

我們直接向您收集資料（例如您加入候補名單、建立帳戶、提交翻譯內容或聯絡我們時）。

部分技術資料由資訊科技系統及瀏覽器自動收集（例如 IP 位址、cookies、裝置參數）。

如果您透過外部驗證供應商（Clerk）登入，我們亦可能從該系統接收帳戶／工作階段資料，以配合登入功能運作所需。

5. 處理目的及法律基礎（歐盟／英國）

如果您位於歐盟／歐洲經濟區或英國，處理資料的法律基礎主要來自 GDPR／UK GDPR 第 6 條。以下列出常見目的及法律基礎——實際範圍取決於您使用的功能。

履行合約或於訂立合約前採取行動（GDPR 第 6(1)(b) 條）：提供本服務功能，包括（如適用）翻譯內容及文件、管理使用者帳戶、處理與服務相關的請求。

同意（GDPR 第 6(1)(a) 條）：加入電子報（如有提供）、分析 cookie 及類似技術（例如 Google Analytics 4）、以及其他需要您同意的活動。您可隨時撤回同意（但不影響撤回前處理的合法性）。

合法權益（GDPR 第 6(1)(f) 條）：保障本服務安全、防止濫用（例如在短時間內限制同一 IP 的登記次數）、維護及改進本服務、提出或抗辯索償。

法律責任（GDPR 第 6(1)(c) 條）：如法例要求我們處理特定資料（例如就投訴、索償或機構要求作出處理）。

6. 是否必須提供資料

提供某些資料是使用本服務特定功能所必需的。

例如：要加入候補名單，您必須提供電郵地址，並同意與候補名單管理相關的必要條款。若未提供這些資料，將無法登記。

就翻譯而言：提供待翻譯內容及所選設定是完成服務所必需的。

7. 資料接收者及處理者

我們使用值得信賴的服務供應商（資料處理者）協助營運本服務。這些供應商尤其包括：Cloudflare（主機託管、CDN／基礎設施、Workers／D1／Images 服務）、Clerk（驗證及帳戶管理），以及分析工具供應商（例如 Google Analytics 4、Cloudflare Web Analytics——視乎設定及您的同意而定）。

供應商會根據合約及我們的書面指示，在提供服務所需的範圍內處理資料。

我們亦可能向以下人士披露資料：(a) 資料控制者獲授權的員工及合作夥伴，(b) 顧問（例如法律顧問）——如有需要，(c) 公共機關——如法例要求。

8. Cookies、類似技術及分析

本服務使用 cookies 及類似技術以達成必要目的（例如維持工作階段、安全性、記住語言偏好），並在取得您的同意後作分析用途。

本服務設有同意橫幅，讓您可選擇 cookie 類別。分析 cookie 屬可選。

視乎設定，我們可能使用 Google Analytics 4（GA4）配合 Google Consent Mode v2，以及 Cloudflare Web Analytics。若您不同意分析類別，我們會限制／停用需要同意的機制，並清除指定的分析 cookie（例如 _ga、_gid）。

有關 cookie 類別及管理同意的方法，請參閱 Cookie 政策。

9. 國際傳輸（歐盟／歐洲經濟區及英國以外）

由於雲端服務具有全球性，資料可能會在您居住地以外的國家／地區處理，包括歐盟／歐洲經濟區或英國以外的地方。

如我們將資料傳送至歐盟／歐洲經濟區或英國以外，我們會採用適當的法律機制，例如充分性決定、標準合約條款（SCC），以及（如有需要）額外保障措施。

如欲了解我們所採用的傳輸保障措施，歡迎聯絡我們。

10. 資料保留期限

我們會在實現本政策所述目的所需期間內保留資料，其後會刪除或匿名化處理——除非法律要求更長的保留期，或有合理需要（例如為確立、提出或抗辯索償）。

候補名單／電子報登記資料：我們會保留資料（例如電郵、同意記錄、登記技術參數），直至您取消訂閱／撤回同意，或直至該等資料不再需要於收集時的目的。

分析資料：保留期取決於分析工具的設定及您的 cookie 設定；亦可能受供應商政策所規限。

翻譯內容（文字／檔案）：一般而言，我們會在完成服務及確保品質所需期間內處理該等內容，其後按帳戶設定、方案及安全與法律要求刪除或匿名化。

11. 資料安全

我們採取技術及組織措施，以保護資料安全（例如存取控制、權限限制、傳輸加密、基礎設施安全機制、監察及事件記錄）。

沒有任何系統可保證 100% 安全。如我們發現資料外洩事件，將按照適用法例採取相應行動（包括在適用情況下作出通知）。

12. 您的權利（歐盟／歐洲經濟區及英國）

如果您位於歐盟／歐洲經濟區或英國，在法律許可範圍內，您享有以下權利：查閱資料、更正、刪除（「被遺忘權」）、限制處理、資料可攜，以及反對基於合法權益的處理。

如處理是基於同意，您可隨時撤回同意（但不影響撤回前處理的合法性）。

如您認為處理違反法律，您有權向監管機構提出投訴（例如在波蘭：個人資料保護辦公室主席），或向您所在國家的有關機構提出投訴。

13. 美國居民資訊（部分州份）—披露及權利

視乎您居住地而定，您可能享有其他權利（例如加州—CCPA／CPRA；科羅拉多州、康涅狄格州及其他州份）。一般而言，這些權利包括：了解所收集資料類別及目的、查閱資料、刪除資料、更正資料，以及在某些州份中，反對資料「出售」／「分享」，或反對為定向廣告而處理資料。

就一般州份私隱法而言，我們不會出售個人資料。若日後我們開始進行被視為「出售」或「分享」（例如作定向廣告）的活動，我們會更新本政策並提供所需的退出機制。

如欲提交有關私隱權利的申請（查閱／刪除／更正／退出），請聯絡我們：privacy@smarttranslate.ai。我們可能會要求提供必要資料，以核實申請並防止濫用。

我們不會因使用者行使其權利而作出歧視。

14. 自動化決策及個人檔案分析

本服務可能包含自動化程序（例如使用 AI 模型自動翻譯文字／文件、根據所選翻譯設定檔自動選擇設定）。

此類操作一般不會對您產生法律效果，亦不會以類似方式對您造成重大影響。如我們實施符合 GDPR 第 22 條條件的程序（對您有重大影響的自動決策），我們會提供獨立資訊及所需保障措施。

15. 兒童資料

本服務並非以兒童為對象。如果您是家長／監護人，並懷疑兒童在未獲所需同意下向我們提供了個人資料，請聯絡我們——我們會採取適當行動。

16. 私隱政策變更及聯絡

我們可能會更新私隱政策，以反映本服務、供應商或法律要求的變更。最新版本會連同最後更新日期刊登於本頁面。

如有私隱事宜，或需要行使您的權利，請聯絡我們：privacy@smarttranslate.ai。為保障安全，我們可能會要求提供額外資料，以核實身份或確認是否有權代表他人行事。